培训落地
培训落地
计划：年度培训计划（频度、对象、内容）
实施：签到表、课件、现场照片/线上记录
考核：测试或演练（如钓鱼演练）结果
归档：培训档案按年度保存本包目录（268 条）
等保 2.0 基础50 条
测评与整改57 条
- 不符合项：弱口令与口令策略缺失
- 不符合项：日志留存不足六个月
- 不符合项：远程管理明文传输
- 不符合项：重要数据无备份
- 不符合项：漏洞与补丁管理缺失
- 整改实操：SSH 服务加固配置
- 测评前自查清单（逐项核对版）
- 等级测评全流程与单位侧配合动作
- 综合得分与测评结论分档
- 不符合项整改流程与优先级
- 不符合项：账号生命周期管理缺失
- 不符合项：访问控制粗放
- 不符合项：未开展备份恢复演练
- 不符合项：高危端口开放与不必要服务
- 不符合项：重要数据未加密保护
- 整改实操：Linux 口令复杂度策略
- 整改实操：用 logrotate 把日志留满 180 天
- 整改实操：备份策略模板（3-2-1）
- 现场测评活动：三种取证方式怎么配合
- 测评判定规则：符合、部分符合与不适用
- 不符合项：默认账号与共享账号
- 不符合项：未限制管理终端接入范围
- 不符合项：审计记录可被删除篡改
- 不符合项：无异地备份（三级要求）
- 不符合项：入侵防范措施缺失或未生效
- 不符合项：个人信息超范围采集
- 整改实操：Windows 密码与锁定策略
- 整改实操：管理端口来源白名单收敛
- 测评方案编制：对象、指标与方法
- 测评报告编制与报告结构
- 整改验证与复测：证据怎么留
- 测评/迎检资料包清单
- 不符合项：登录失败处理缺失
- 不符合项：恶意代码防范未覆盖服务器
- 不符合项：应急预案与演练缺失
- 不符合项：机房物理环境问题
- 不符合项：安全管理中心集中管控缺失（三级）
- 整改实操：登录失败锁定（pam_faillock）
- 整改实操：备份恢复演练与记录
- 测评准备活动：单位要交什么材料
- 测评方法速查：五种取证手段
- 现场测评注意事项与配合技巧
- 不符合项：设备时钟未同步
- 不符合项：安全管理制度缺失或过期
- 不符合项：外包与供应商安全管理缺失
- 整改实操：fail2ban 自动封禁暴力破解来源
- 渗透测试与等保测评的区别与衔接
- 整改实操：时间同步（chrony 与 Windows）
- 测评访谈准备：角色与高频问题
- 不符合项：会话超时与自动退出缺失
- 不符合项：无线网络安全配置不足
- 不符合项：安全培训与记录缺失
- 不符合项：可信验证要求未落实
- 不符合项：剩余信息保护与介质处置缺失
- 工具测试在等保中的位置与注意事项
- 测评报告解读：先看什么后看什么
- 整改投入排序：按投入产出安排预算
不符合项：安全培训与记录缺失
年度安全教育培训未开展或无签到、考核记录；全员安全意识薄弱，钓鱼邮件与弱口令问题反复出现。
易错点
- 只给管理层培训：面向全员的意识教育缺失
- 培训记录只有课件：无时间、无人员名单，证据不足
数据来源与参考
- GB/T 22239-2019 安全管理人员（安全意识教育和培训）条款